View a markdown version of this page

將 AWS Managed Microsoft AD 成員新增至群組，並將群組新增至群組 - AWS Directory Service
將使用者新增至群組從群組中移除使用者將群組新增至群組從群組中移除群組

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

將 AWS Managed Microsoft AD 成員新增至群組，並將群組新增至群組

使用 AWS Directory Service Data API，成員可以是使用者、群組或電腦。使用者代表可存取您目錄的個人或實體。群組可讓您一次授予和拒絕多個使用者的許可。

使用下列程序，在 AWS 管理主控台 AWS CLI或 中使用 AWS Directory Service Data 管理 AWS Managed Microsoft AD 使用者和群組的群組成員資格 AWS Tools for PowerShell。

將使用者新增至群組

使用下列程序，將 AWS Managed Microsoft AD 使用者新增至 AWS 管理主控台 AWS CLI或 中具有 AWS Directory Service Data 的群組 AWS Tools for PowerShell。

重要

當您將 AWS Managed Microsoft AD 使用者新增至群組時，該使用者會繼承指派給群組的角色和許可。

開始之前，請完成下列操作：
AWS 管理主控台

您可以使用 將 AWS Managed Microsoft AD 成員新增至群組 AWS 管理主控台。

使用 將 AWS Managed Microsoft AD 使用者新增至群組 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Groups (群組)。若要尋找群組，請在群組區段下的搜尋方塊中輸入群組名稱。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇群組。系統會將您導向至群組詳細資訊畫面。

  6. 選擇成員。標籤會依群組中的成員類型顯示使用者和子群組的清單。

  7. 在成員索引標籤下，選擇新增成員。

  8. 在成員下，選取您要新增至群組的使用者，然後選擇新增成員至群組。若要尋找成員，請在成員區段下的搜尋方塊中輸入使用者的使用者登入名稱和群組名稱。

AWS CLI

以下說明如何使用 AWS Directory Service Data CLI 格式化將 AWS Managed Microsoft AD 成員新增至群組的請求。

使用 將 AWS Managed Microsoft AD 使用者新增至群組 AWS CLI

  • 若要將使用者新增至群組，請開啟 AWS CLI，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

如需詳細資訊，請參閱add-group-member。

PowerShell

以下說明如何格式化將 AWS Managed Microsoft AD 成員新增至 群組的請求 AWS Tools for PowerShell。

將 AWS Managed Microsoft AD 使用者新增至具有 的群組 AWS Tools for PowerShell

  • 若要將使用者新增至群組，請開啟 PowerShell，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

如需詳細資訊，請參閱Add-DSDGroupMember。

從群組中移除使用者

使用 AWS Directory Service Data API，成員可以是使用者、群組或電腦。使用者代表可存取您目錄的個人或實體。群組可讓您一次授予和拒絕多個使用者的許可。

使用下列程序，從 或 中具有 AWS Directory Service Data 的群組中移除 AWS Managed Microsoft AD 使用者 AWS 管理主控台 AWS CLI AWS Tools for PowerShell。

重要

當您從群組中移除 AWS Managed Microsoft AD 使用者時，使用者會失去指派給群組的角色和許可。

AWS 管理主控台

您可以使用 從 群組中移除 AWS Managed Microsoft AD 成員 AWS 管理主控台。

使用 從 群組中移除 AWS Managed Microsoft AD 使用者 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Groups (群組)。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇群組。若要尋找群組，請在群組區段下的搜尋方塊中輸入群組名稱。系統會將您導向至群組詳細資訊畫面。

  6. 選擇成員。標籤會依群組中的成員類型顯示使用者和子群組的清單。

  7. 選取您要從群組中移除的使用者，然後選擇移除。若要尋找使用者，請在成員區段下的搜尋方塊中輸入使用者登入名稱。

  8. 確認您要從群組中移除使用者，然後再次選擇移除。

AWS CLI

以下說明如何使用 AWS Directory Service Data CLI 格式化從群組移除 AWS Managed Microsoft AD 成員的請求。

從具有 的群組中移除 AWS Managed Microsoft AD 使用者 AWS CLI

  • 若要從群組中移除使用者，請開啟 AWS CLI，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "your-group-name" \
  --member-name "jane.doe"

如需詳細資訊，請參閱remove-group-member。

PowerShell

以下說明如何格式化從 群組中移除 AWS Managed Microsoft AD 成員的請求 AWS Tools for PowerShell。

從具有 的群組中移除 AWS Managed Microsoft AD 使用者 AWS Tools for PowerShell

  • 若要從群組中移除使用者，請開啟 PowerShell，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "your-group-name" `
    -MemberName "jane.doe"

如需詳細資訊，請參閱Remove-DSDGroupMember。

將群組新增至群組

當您將 AWS Managed Microsoft AD 群組新增至另一個群組時，群組會共用父子關係。子群組可以存取指派給父群組的角色和許可。您可以將子群組新增至您的群組，並將您的群組新增至父群組。

AWS 管理主控台

您可以使用 將 AWS Managed Microsoft AD 群組新增至群組 AWS 管理主控台。

使用 將子群組新增至您的群組 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Groups (群組)。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇群組。若要尋找群組，請在群組區段下的搜尋方塊中輸入群組名稱。系統會將您導向至群組詳細資訊畫面。

  6. 選擇成員。標籤會依群組中的成員類型顯示使用者和子群組的清單。

  7. 選擇新增成員。

  8. 在成員 （成員） 下，選取您要新增至群組的子群組，然後選擇新增成員至群組。

使用 將父群組新增至群組 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Groups (群組)。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇群組。若要尋找群組，請在群組區段下的搜尋方塊中輸入群組名稱。系統會將您導向至群組詳細資訊畫面。

  6. 選擇父群組。標籤顯示您的群組所屬的群組清單。

  7. 選擇新增父群組。

  8. 在群組 （群組） 下，選取您要新增群組的群組，然後再次選擇新增父群組。

AWS CLI

以下說明如何使用 AWS Directory Service Data CLI 格式化將 AWS Managed Microsoft AD 群組新增至群組的請求。

使用 將子群組新增至您的群組 AWS CLI

  • 若要將子群組新增至父群組，請開啟 AWS CLI，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

aws ds-data add-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

如需詳細資訊，請參閱add-group-member。

PowerShell

以下說明如何格式化將 AWS Managed Microsoft AD 群組新增至 群組的請求 AWS Tools for PowerShell。

使用 將子群組新增至您的群組 AWS Tools for PowerShell

  • 若要將子群組新增至父群組，請開啟 PowerShell，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

Add-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

如需詳細資訊，請參閱Add-DSDGroupMember。

從群組中移除群組

當您從另一個群組移除 AWS Managed Microsoft AD 群組時，群組將不再共用父子關係。子群組無法存取指派給父群組的角色和許可。您可以從您的群組移除子群組，並從父群組移除您的群組。

AWS 管理主控台

您可以使用 從 群組中移除 AWS Managed Microsoft AD 群組 AWS 管理主控台。

使用 從 群組中移除子群組 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Groups (群組)。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇群組。系統會將您導向至群組詳細資訊畫面。若要尋找群組，請在群組區段下的搜尋方塊中輸入群組名稱。

  6. 選擇成員。標籤會依群組中的成員類型顯示使用者和子群組的清單。

  7. 選取您要從群組中移除的子群組 （群組），然後選擇移除。

  8. 確認您要從群組中移除的子群組 （然後），然後再次選擇移除。

使用 從父群組中移除您的群組 AWS 管理主控台

  1. 在 https：//https://console.aws.amazon.com/directoryservicev2/ 開啟 Directory Service 主控台。

  2. 從導覽窗格中，選擇 Active Directory，然後選擇目錄。系統會將您導向目錄畫面，您可以在其中檢視 中的目錄清單 AWS 區域。

  3. 選擇目錄。系統會將您導向至目錄詳細資訊畫面。

  4. 選擇 Groups (群組)。標籤顯示 中的群組清單 AWS 區域。

  5. 選擇群組。系統會將您導向至群組詳細資訊畫面。若要尋找群組，請在群組區段下的搜尋方塊中輸入群組名稱。

  6. 選擇父群組。標籤顯示您的群組所屬的群組清單。

  7. 選取您要從中移除群組的父群組，然後選擇移除父群組。

  8. 確認您要從中移除群組的父群組，然後再次選擇移除父群組。

AWS CLI

以下說明如何使用 AWS Directory Service Data CLI 格式化從群組移除 AWS Managed Microsoft AD 群組的請求。

  • 使用 從父群組中移除子群組 AWS CLI

    若要從父群組中移除子群組，請開啟 AWS CLI，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

aws ds-data remove-group-member \
  --directory-id d-1234567890 \
  --group-name "parent-group-name" \
  --member-name "child-group-name"

如需詳細資訊，請參閱remove-group-member。

PowerShell

以下說明如何格式化從 群組中移除 AWS Managed Microsoft AD 群組的請求 AWS Tools for PowerShell。

  • 若要使用 從父群組中移除子群組 AWS Tools for PowerShell

    若要從父群組中移除子群組，請開啟 PowerShell，然後使用目錄 ID、群組名稱和成員名稱執行下列命令：

Remove-DSDGroupMember `
    -DirectoryId d-1234567890 `
    -GroupName "parent-group-name" `
    -MemberName "child-group-name"

如需詳細資訊，請參閱Remove-DSDGroupMember。